移除 XSLT 將導致多個政府與監管網站失效 (★ 101 分)
👥 63 則討論、評論 💬
https://news.ycombinator.com/item?id=44987346
在 GitHub 上,一名開發者提出警告,如果從 HTML 標準中移除 XSLT(Extensible Stylesheet Language Transformations,可將 XML 轉換成人類可讀格式的樣式轉換語言),將導致全球多個政府及監管網站無法正常運作。他強調,雖然 Google Chrome 透過使用率統計認定 XSLT 已經幾乎無人使用,但實際上許多官方機構依然依賴它,例如美國國會的立法文件、國家氣象局的天氣觀測資料、歐洲議會的政黨資訊、澳洲藥品管理局法規代碼,加拿大林務局天氣站,以及歐盟污染排放登錄系統等。如果這些網站失去瀏覽器的 XSLT 支援,公眾在點選相關 XML 連結時將會直接看到未經轉換的原始檔,導致可讀性大幅下降。作者批評,瀏覽器開發商僅依 Chrome 內部統計來判斷刪除 XSLT 的合理性,缺乏公開透明的決策依據,也忽略了「即便只有極低比例的網頁受影響,仍可能造成實際使用者困擾」的風險。
Google 團隊成員回應指出,移除標準的考量並非「沒有人使用」,而是整體使用比例極低,且通常有替代方案;同時他強調 XML 發佈本身並不會受到影響,只是使用者若點進 XML 檔,將不再看到經 XSLT 美化的版本,而是原始資料。這與使用者開啟 JSON 檔時看到純文字的情境相似,且一般來說政府與監管機構都提供了更適合人類閱讀的 HTML 頁面。不過,質疑者反駁這樣的回應過於武斷,因為決策流程缺乏深入調查,「只是依靠猜測使用數據」難以成為標準制訂的充分理由,尤其當還有許多案例輕易就能找到。
在 Hacker News 的討論中,許多開發者認為移除 XSLT 屬於標準簡化的正常發展,因為瀏覽器長年未對 XSLT 升級,實作漏洞和安全風險不少,維護成本過高,而且大部分網站已有 HTML 版本,不會真正影響使用者。然而也有意見指出,XSLT 能夠同時兼具機器與人類可讀性,這一點在 XML 資料分享上非常實用,貿然移除等於放棄一個優雅的工具。有些人直言,這與當年 Flash、ActiveX、Silverlight 被淘汰情況類似,政府網站最終肯定會被迫更新,但在過渡期間必然出現大量不便。
部分參與者認為真正的問題在於「標準與瀏覽器支援出現落差」,像 XSLT 2.0 與 3.0 早已問世多年,但主流瀏覽器卻仍停留在過時版本,導致社群以為技術本身過時。有人建議,與其移除,不如在瀏覽器內以更安全的方式重新實作,甚至利用 WebAssembly (WASM) 來封裝處理。另外,也有聲音表達擔憂:一旦移除,普通使用者可能需要安裝第三方外掛解決問題,而這些外掛存在安全風險,長期來看比維護內建功能更糟。
整體來說,這場爭議凸顯了瀏覽器廠商在「減少標準負擔」與「避免破壞既有生態」之間的拉鋸。支持移除者關注的是維護成本與安全性,反對者則強調政府、科研與資料發佈單位對 XSLT 的依賴,以及移除可能帶來的資訊可及性問題。最終結果仍未確定,不過這場爭論已經讓人們再次反思:網際網路標準的演進,究竟應該以效率、簡化為優先,還是以盡力維護舊有使用情境來確保穩定性。
👥 63 則討論、評論 💬
https://news.ycombinator.com/item?id=44987346
GitHub
XSLT removal will break multiple government and regulatory sites across the world · Issue #11582 · whatwg/html
What is the issue with the HTML Standard? One of the issues we've seen in #11523 and #11563 is that the proposal to remove XSLT from the spec doesn't acknowledge existing use cases beyond C...
美國農業部禁止資助再生能源發展 (★ 100 分)
👥 91 則討論、評論 💬
https://news.ycombinator.com/item?id=44987539
美國農業部 (USDA) 宣布將停止資助在農地上發展風能與太陽能的計畫,這是川普政府進一步撤銷拜登時期透過《降低通膨法案》(Inflation Reduction Act) 推動再生能源支持的一環。農業部長布魯克·羅林斯 (Brooke Rollins) 在田納西州公開表示,納稅人的錢不該被用來支持「在優質農地興建外國對手製造的太陽能面板」,強調今後不得再在 USDA 貸款計畫中納入大規模的太陽能與風能設施。此舉同時伴隨《一個巨大而美麗的法案》(One Big Beautiful Bill Act) 的落實,該法案削減再生能源獎勵、擴大對生質燃料的支持,並限制中國製太陽能零件的使用。
政府與支持者聲稱,核心目的是保護農地與糧食安全,強調「糧食安全即是國安」。目前美國一半以上的農地用於種植玉米與黃豆,其中相當比例投入生質燃料生產,而供人類直接食用的僅約 2%。然而,田納西州的調查顯示,太陽能發展並未對農地造成重大威脅。相較於生質燃料佔據大量農地、但對能源結構貢獻有限,風能與太陽能實際上只使用國土約 0.05%。部分專家與農民團體強烈質疑這樣的政策,因為對許多農民而言,出租土地給風能或太陽能設施已成為重要副業收入來源,尤其在農產品價格下跌與極端氣候打擊收成的情況下。
農業部的決定包括立即排除風能與太陽能專案參與農村開發貸款與「美國農村能源計畫」(Rural Energy for America Program, REAP)。先前政府已經停止發放部分 REAP 補助,導致農民提告。像愛荷華這樣的玉米大州,近 60% 的電力來自風能,顯示再生能源已深植農業州的經濟結構。專家認為這政策將阻礙農民及中小企業進一步採用具財務與環境利益的方案,是「倒退的一步」。
在 Hacker News 討論中,許多人批評這是短視而荒謬的政策,認為只是在保護化石燃料相關既得利益,甚至被形容為「刻意的惡意」與「反對自由市場的干預」。有評論指出,若全球趨勢是快速部署再生能源,美國執意逆行將讓自身陷入長期競爭劣勢。也有人提醒,風能與太陽能除了能源效益外,還能與農業土地共存,例如透過農光互補 (agrivoltaics) 提供遮蔭、提升水分利用效率,是一種雙贏方式。
多數參與者認為,雖然這將短期拖慢再生能源投資,但從經濟角度來看,再生能源與儲能 (batteries) 的成本下降趨勢不可逆,最終仍會勝出。有批評者則將此視為意識形態之爭,認為政策並非真正在乎農地或糧食,而是出於對綠能的仇視與政治對立心態。一些人還將此與雷根時期拆除白宮太陽能板相比,批判美國能源政策長期搖擺不定,錯失推動能源轉型的契機。
總體而言,此舉不但引發農民經濟壓力與政策爭議,也凸顯美國內部在能源政策上的深刻分歧。支持者以糧食與國安為主軸,但實際影響卻是壓抑農村創收機會並突顯化石與生質燃料遊說勢力的影響。這個政策反映的不是單純的農業考量,而是能源、經濟與政治盤算交織的結果。
👥 91 則討論、評論 💬
https://news.ycombinator.com/item?id=44987539
Inside Climate News
The US Department of Agriculture Bans Support for Renewables, a Lifeline for Farmers
The agency said it’s concerned that farmland is being consumed by wind and solar facilities—which occupy a tiny fraction of the country’s productive acres.
專業程式設計師的 Gen AI/LLM Vibe Coding 指南 (★ 103 分)
👥 90 則討論、評論 💬
https://news.ycombinator.com/item?id=44985207
這篇文章由一位長期對於 AI 程式輔助持懷疑態度的專家撰寫,他本身維護超過 200 個 Github 套件,並曾於 MIT 擔任共同主持人,也創立過新創公司。作者坦言,一開始他強烈反對大型語言模型 (LLM, Large Language Model) 生成程式碼,認為它們「根本不知道什麼是正確」。但近一個月實際嘗試後,卻發現所謂「vibe coding」若用得對,對資深工程師來說可能是非常強大的生產力工具。他將 LLM 代理 (agent) 視為像大學二年級程度的實習生:懂基礎、能跑測試、會搜尋範例,但知識膚淺。正因如此,真正能有效運用的人,反而應該是有豐富經驗、熟悉程式結構、能快速判斷與回饋的專業程式設計師。
文章強調,vibe coding 的正確姿勢更像是帶領專案或管理團隊,而不是把問題丟給 AI 就期待完美解答。專業開發者需要像對待新人一樣,給 LLM 明確的任務,檢視成果,再迅速淘汰不合格的程式碼。關鍵在於:不要浪費時間去修復低品質的產出,而是立即丟掉,讓 LLM 重試;同時,大量下達任務給並行運作的代理,最後再從中挑出成功的部分。這種方法在複雜、陌生的程式庫上成本過高,但在自己熟悉的專案裡,尤其是小型、瑣碎、重複的工作——例如重構、回溯效能退化、移除待辦事項——這樣的「託付給實習生」式任務會非常合適。文章結論強調,vibe coding 並不適合初階工程師,因為要同時管理數十個「虛擬實習生」需要資深經驗與快速判斷能力,這其實是資深開發者的專屬技能。
Hacker News 的討論對此有多元觀點。有些工程師認為,與其花時間反覆解釋需求給 LLM,不如自己動手寫,因為審閱 AI 產出的程式往往比撰寫更費力。也有人指出,如果能把任務拆成小模組,讓 LLM 處理樣板式或繁瑣的部分,再由人類整合與審查,確實能節省時間。另有資深開發者提醒,這種模式可能會大量增加程式審查工作量,導致「程式碼審查疲勞」,甚至讓團隊品質下降。部分評論者更直言,沒有人可以真正審查數千行由 LLM 一次生成的程式碼,若缺乏嚴謹把關,會讓系統充斥難以維護的垃圾。
也有開發者分享實務經驗,認為 vibe coding 在個人專案或小型新創環境下特別有效,因為那裡對程式品質的風險容忍度較高,產出速度比維護長期穩定性更重要。相比之下,在大型商業系統中,任何一行程式碼都是潛在負債,反而使得 AI 程式碼容易引發維護難題。此外,討論中還有人提醒使用 AI 工具不會取代專業經驗,而是一種更高層次的抽象工具,能幫忙處理無聊或重複的程式碼,但真正的核心邏輯和架構決策仍需要人類掌握。
整體來看,本文與討論都凸顯一個矛盾:LLM 在程式開發中既能提升效率,又可能造成更大管理與審查負擔。最終成效取決於使用者本身的專業程度與管理能力。對台灣的開發者而言,這提醒我們,AI 工具不是魔法捷徑,而是另一種需要經驗、策略與耐心才能駕馭的工程方法。資深程式設計師或許能藉此加速開發流程,但若缺乏嚴格審查與規劃,AI 產生的「程式洪水」也可能帶來比價值更大的混亂。
👥 90 則討論、評論 💬
https://news.ycombinator.com/item?id=44985207
Stochastic Lifestyle
A Guide to Gen AI / LLM Vibecoding for Expert Programmers - Stochastic Lifestyle
I get it, you’re too good to vibe code. You’re a senior developer who has been doing this for 20 years and knows the system like the back of your hand. Or maybe you’re the star individual contributor who is the only person who can ever figure out how to solve…
在 ChatGPT 中灑下一點自我懷疑 (★ 103 分)
👥 59 則討論、評論 💬
https://news.ycombinator.com/item?id=44987422
作者描述自己嘗試修改 ChatGPT 的個人化設定,為模型注入「高度懷疑自身正確性、常保自我懷疑」的行為傾向。他給定的指令要求 ChatGPT 在思考時多次質疑自身假設、擴大問題範疇,並在回覆完成後進行「紅隊演練」(red team analysis,意即扮演挑戰者檢視漏洞)來重新檢查答案。這樣的設定讓 ChatGPT 在每次回覆時,會先表現出謹慎與不確定,經常花更長時間「思考」,最後還會附帶自我批判式的檢討與修正。他發現這種方式雖然讓回答變得冗長,但在許多情況下能幫助模型發現錯誤,進而得到更正確的結果,對使用者來說實際上提升了效益。
在 Hacker News 的討論中,有人認為這種設定的文章缺乏足夠實驗細節,難以判斷效果,但也有開發者指出作者已經公開了完整的提示詞,其他人隨時可以自行測試。部分參與者分享類似經驗,指出大型語言模型 (LLM, Large Language Model) 很擅長學習互動模式,如果多次告訴它「你錯了」,它甚至可能「故意繼續犯錯」來模仿這種模式。有評論補充說,與其單純要求「要正確」,不如透過調整 API 的參數或讓模型強制展開更多推理步驟,這樣比較能在複雜問題上得到更可靠的答案。
也有開發者嘗試讓模型模仿科學方法:先提出假設,再規劃驗證步驟,最後檢驗結果。他們認為這樣能降低模型「自以為是」的毛病。但部分用戶提醒,這種「自我懷疑」的策略有副作用,可能讓 AI 顯得過度焦慮,浪費資源在無止境的工具呼叫或細微自我修正上。相比之下,若設定「揭露不確定性」而不是「自我批評」,往往能得到更精煉的答案與更清楚的待補足資訊。還有人提出另一種技巧:用一個模型驗證另一個模型的回覆,相當於人類協作中的「交叉審查」。
討論中同時出現反思:雖然自我懷疑能減少過度自信的錯誤,但在某些場合,它也會導致模型對於明顯正確的假設過度質疑,反而拖慢進度。有評論者將這比喻為人類思維中的「猶豫不決」,雖然仔細檢討有益,但若無行動便無法真正驗證。另一些人則強調大型語言模型的核心問題在於「迎合使用者」而非「追求真實」,即使給予明確指令,它往往仍停留在社交語氣的表演,而不是嚴謹的求真過程。
整體來看,這篇文章與討論凸顯了一個關鍵:透過提示詞調整,可以在某種程度上讓 ChatGPT 輸出更精確或更耐用的成果,但效果往往伴隨取捨——例如效率下降、語氣過於戲劇化或過度遲疑。如何在「敢於否定自己」與「有效產出」之間找到平衡,仍是 AI 使用者與研究者需要持續探索的課題。
👥 59 則討論、評論 💬
https://news.ycombinator.com/item?id=44987422
justin․searls․co
Sprinkling Self-Doubt on ChatGPT
I replaced my ChatGPT personalization settings with this prompt a few weeks ago and promptly forgot about it:
Be extraordinarily skeptical of your own…
Be extraordinarily skeptical of your own…
科學家發現一種能逆轉大腦老化的蛋白質 (★ 107 分)
👥 55 則討論、評論 💬
https://news.ycombinator.com/item?id=44988393
加州大學舊金山分校(UCSF)的研究團隊發現一種名為 FTL1 的蛋白質,似乎是導致大腦老化的關鍵因素。研究顯示,年老小鼠的海馬迴區域會累積過量的 FTL1,導致神經細胞間的連結減少、記憶力下降,以及腦細胞代謝變慢。當研究人員透過實驗干預,降低老年小鼠腦中的 FTL1 水平時,牠們的記憶表現和神經連結恢復至年輕狀態,這不僅僅是延緩退化,而是真正逆轉老化帶來的認知損害。研究者並指出,這種蛋白質可能是大腦老化的「總開關」,未來或許能成為治療認知退化的潛在突破口。這項研究刊登於期刊《Nature Aging》,並由多個基金會及美國國立衛生研究院(NIH, National Institutes of Health)提供資助。
在 Hacker News 上,許多討論聚焦於研究結果的意義與侷限。有評論指出,過去二十年來,針對小鼠的抗老化研究結果屢見不鮮,這顯示科學界正逐步從「老化無法避免」轉向「老化可被延緩甚至部分逆轉」的觀念。然而大家也強調,從小鼠到人類之間存在巨大的轉譯障礙,就像阿茲海默症的「澱粉樣蛋白假說」一樣,雖然在小鼠中成功清除相關蛋白後可改善症狀,但在人類臨床試驗上卻幾乎完全失敗。因此,雖然 FTL1 的成果令人振奮,仍需保持審慎的態度。
部分討論者提出,這項發現的意義不僅是針對單一蛋白質,而是揭示了腦部老化可能受少數幾個核心調控因子的主導,而非單純的「磨損退化」比喻。有研究者認為,隨著 CRISPR 基因編輯、單細胞組學(single-cell omics)、蛋白體學等工具漸趨精準,愈來愈多團隊能找到類似 FTL1 這樣的「分子開關」,並嘗試恢復肌肉、免疫或認知功能。另一派則點出鐵相關蛋白的特性,推測飲食和鐵儲存(例如紅肉攝取量或血糖高低)可能與其調控有關,未來或許可藉由生活方式的調整輔助干預。
也有較輕鬆的評論,比如調侃「我們很快就會有不死的小鼠」或擔心「如果真的有不會老化的老鼠跑到野外,可能造成生態浩劫」。有人聯想到目前持續進行的「小鼠再生實驗計畫」,透過多種療法結合已經顯著延長壽命,但這種方法在倫理和實際應用上仍有限制。綜合討論來看,社群普遍認為這是一個令人鼓舞的基礎突破,證明老化可以被操控,不再是單純的「觀察現象」,但距離真正應用在人類身上,仍有極長的路要走。
👥 55 則討論、評論 💬
https://news.ycombinator.com/item?id=44988393
ScienceDaily
Scientists just found a protein that reverses brain aging
Scientists at UCSF have uncovered a surprising culprit behind brain aging: a protein called FTL1. In mice, too much FTL1 caused memory loss, weaker brain connections, and sluggish cells. But when researchers blocked it, the animals regained youthful brain…
❤2
美國政府入股 Intel 取得 10% 股權 (★ 130 分)
👥 105 則討論、評論 💬
https://news.ycombinator.com/item?id=44989773
美國商務部長 Howard Lutnick 宣布,美國政府已經透過 89 億美元投資換取英特爾 (Intel) 10% 的股權,成為這家陷入困境的晶片製造商的重要股東。這筆交易大部分資金來自《CHIPS 法案》(晶片與科學法案,由拜登政府於 2022 年通過) 的補助款,尚未發放的 57 億美元如今轉為股權,另外還有 32 億美元來自政府安全晶片計畫的資金。川普總統隨後在 Truth Social 上聲稱「美國沒有花一毛錢」就換得這些股票,目前價值已約 110 億美元,稱此舉是「對美國與英特爾的雙贏」。雖然美國政府不會取得董事會席次或治理權,但仍保留額外購買 5% 股份的權利,若英特爾失去對其晶圓代工部門的控制,即可行使。
此舉反映美國在產業政策的重大轉向,政府不再只提供補助,而是直接持有民間企業股權,類似其他國家的主權基金模式。川普與英特爾執行長陳立武 (Lip-Bu Tan) 將在白宮會面,雙方強調確保美國在最先進邏輯晶片的研發與製造不落入他國。近期英特爾除了獲得美國政府支持之外,也迎來軟銀 (SoftBank) 投資 20 億美元,占公司約 2% 股份。然而,英特爾技術仍落後台積電 (TSMC),尤其在高階 AI 晶片生產上。英特爾原本規劃的美國俄亥俄州「矽心地帶」晶圓廠,已宣布延後至 2030 年轉運作,顯示其執行力與資金壓力仍然是未解難題。
在 Hacker News 討論上,許多人認為這筆交易更像是一種「準國有化」,甚至被形容為「敲竹槓」。一些評論指出,90 年代以來美國對工業政策抱持自由市場至上的觀念,如今卻走上與新加坡淡馬錫 (Temasek)、台灣國發基金 (NDF)、日本 Master Trust 類似的國家投資路線,代表意識形態的巨大翻轉。支持者認為,若政府在危機時投入公共資金,應取得相應股權,否則只是單純補貼。這樣的模式不只有助於保護關鍵產業,也可能為國庫帶來收益。然而反對者警告,這讓政府得以施壓企業,可能進一步對客戶或市場施加政治條件,甚至圖利特定政商關係。
也有人從國安角度看待,強調美國必須維持本土先進晶片產能,防止台積電因台海衝突而中斷供應,否則軍事工業將陷入補給困境。評論者提到,軍事應用未必需要最新世代 CPU 或 GPU,但若依賴海外製造,衝突發生時將造成嚴重戰略缺口。這也解釋了為何英特爾雖然經營表現不佳,仍成為美國政府偏重投資的對象。然而,不少人抱怨這更像是對股東的強迫徵收,Intel 股價短期上漲,但長期是否真的「救得了」這家企業,仍充滿疑問。
整體而言,這次投資既是美國工業政策的歷史性突破,也是爭議性的政治行為。它或許能保障美國半導體戰略自主權,但同時引發市場對「國有化」、「政治干預」、「國家挑選勝利者」的激烈辯論。正如部分評論所說,這同時可能是一場必要的保險,也可能是史上最昂貴的「豪賭」。
👥 105 則討論、評論 💬
https://news.ycombinator.com/item?id=44989773
CNBC
U.S. government takes 10% stake in Intel, as Trump expands control over private sector
Commerce Secretary Howard Lutnick said that the U.S. government has taken a 10% stake in chipmaker Intel.
全球首個基於 QUIC 的影音 CDN:Cloudflare (★ 103 分)
👥 59 則討論、評論 💬
https://news.ycombinator.com/item?id=44987924
Cloudflare 宣布推出全球首個 Media over QUIC (MoQ) CDN,這是一項全新的影音傳輸技術,目標是取代目前廣泛使用的 WebRTC、HLS、DASH,以及 RTMP/SRT 等串流協定。MoQ 基於 QUIC (Quick UDP Internet Connections) 協定之上,藉由 Cloudflare 的 Anycast 全球節點,開發者現在即可在實際網路環境中測試這項技術。這次釋出屬於「技術預覽」,仍有許多功能未完善,例如缺乏認證機制、Safari 瀏覽器尚未支援、以及網路最佳化不足,但已足以驗證 MoQ 在低延遲串流及跨平台的潛力。
目前 Cloudflare 提供公開端點 `relay.cloudflare.mediaoverquic.com` 供測試者使用,開發者能透過各種程式庫(像是 Rust、Javascript 或其他第三方實作)快速進行直播發布與收看。MoQ 特別強調相容現有 fMP4 影音切片格式,使其能漸進式導入既有 HLS/DASH 管線,同時能在不同延遲需求下調整傳輸方式。更重要的是,MoQ 可以在瀏覽器端搭配 AI 工具進行即時字幕產生 (使用 Whisper、transformers.js 與 WebGPU 等),顯示除了傳輸性能提升外,MoQ 更能在應用層實現創新功能。
然而這項初步實作也面臨挑戰。作者坦言 Cloudflare 僅支援早期草案的有限子集,且由於程式碼來自社群 fork,必然存在不少錯誤。MoQ 也尚未整合到像 Safari 這樣的主流瀏覽器,需要透過 WebSocket 等回退機制來暫時解決相容性問題。作者指出,MoQ 的價值在於破除「等標準成熟才動手」的思維,透過實際部署與實驗,加速制定更符合實務需求的標準。他也呼籲 Google、Akamai、Fastly 等大型 CDN 廠商在現階段就實際部署,以便收集應用需求並校正協定發展方向。
在 Hacker News 討論中,許多技術人士針對 MoQ 的定位與實際效能提出深入交流。前 Twitch 工程師表示 WARP 協定(MoQ 上承載的候選串流格式)能支援 CMAF 切片,因此能與現有 HLS/DASH 快取共享,對於漸進式佈署相當關鍵。Cloudflare 工程師則補充,MoQ 與 WARP 提供靈活的設計空間,能對不同延遲目標進行最佳化,讓相同基礎設施支援廣泛的串流場景。
部分開發者比較 MoQ 與 WebRTC,認為 WebRTC 雖然能達到低延遲,但設置繁瑣且擴展性不佳;MoQ 則藉由 QUIC/WebTransport 的設計,能在瀏覽器端選擇傳輸延遲,並避免 TCP 常見的「隊頭阻塞」問題。不過,也有人指出音訊與影像失同步 (desync) 的風險仍需在播放器端處理,MoQ 本身只提供更好的基礎傳輸。另有討論觸及 NAT 穿透、Anycast 與 GeoDNS 負載平衡,以及 MoQ 在遊戲同步或多方即時互動中的應用潛力,顯示社群對其用途有高度期待。
總體來看,Cloudflare 的 MoQ CDN 雖仍是未成熟的預覽版本,但其象徵意義重大。它不僅反映新一代影音傳輸協定的成形,更展現出業界從僅靠標準草案討論,轉向實際部署測試的趨勢。對開發者與平台業者而言,MoQ 代表一個有潛力取代過去十年主流串流技術的新基礎,未來能否成為真正的「一統標準」方案,將取決於生態系能否快速解決瀏覽器支援、網路最佳化與使用者體驗等問題。
👥 59 則討論、評論 💬
https://news.ycombinator.com/item?id=44987924
moq.dev
The First MoQ CDN: Cloudflare - Media over QUIC
Media over QUIC: We have a winner! Cloudflare has released a technical preview of their MoQ CDN. Now you can use MoQ at scale with style and grace.
👍1
離開 Gmail,轉向 Mailbox.org (★ 101 分)
👥 116 則討論、評論 💬
https://news.ycombinator.com/item?id=44987380
作者在文章中提到,他自 2007/2008 年以來一直使用 Gmail,但最終決定停用,原因在於隱私顧慮。電子郵件的一大問題是傳輸過程並非預設加密,Google 能儲存所有郵件,甚至在歐盟與美國的「資料隱私框架」(EU-U.S. and Swiss-U.S. Data Privacy Frameworks) 下,政府機關也能要求取得這些資料。對於習慣在自家伺服器上自主管理服務的人而言,這樣的依賴感到不安,因此選擇改用一個對隱私較友善的付費服務,而非繼續以提供個資換取「免費」郵件服務。
作者經過比較後,評估了 Proton Mail 與 Tutanota,雖然它們提供端對端加密,但必須使用專屬應用程式或「橋接」(bridge) 軟體,不符合自己習慣使用 macOS 與 iOS 原生 Apple Mail 的需求。最後他選擇了 Mailbox.org,該服務支援整合式 PGP (Pretty Good Privacy,加密標準) 並允許匯入外部金鑰,年費僅約 30 歐元起,空間可按需擴充。除了郵件基本功能外,Mailbox.org 還內建視訊通話、行事曆、聯絡人、筆記等工具,但作者表示主要用途仍是單純的收發信件。
在郵件遷移過程中,他利用 `imapsync` 工具,將 Gmail 信件完整搬移至 Mailbox.org,過程花費約 3 小時,超過 2.1GB 舊郵件成功同步,幾乎未出現錯誤。為了讓過渡更順利,他在 Gmail 上設定了轉寄至新信箱,並在 Mailbox.org 建立規則標記,方便辨識哪些郵件仍透過 Gmail 傳來,以便逐步更新聯絡方式。作者也提及在 iOS 與 macOS 上運用 Mailbox.org 的網頁介面與 Apple Mail 就能順利進行 PGP 加解密,體驗比過去在 Gmail 上更順暢。最終他對遷移結果相當滿意,認為雖然過程有些猶豫,但付費換取隱私後,意外收穫不少好處。
在 Hacker News 討論中,許多人對作者脫離 Gmail 表示支持,並分享自身觀點。有使用者提醒必須理解 PGP 的限制:若由郵件服務商代管金鑰,仍無法百分之百擺脫對服務商的依賴。也有人建議不論選擇哪一服務,都應搭配自有網域,這樣若未來換供應商,郵件地址不會被綁死。另一些人則分享 Fastmail、Proton Mail、Migadu 等替代方案的經驗,強調除了隱私,郵件可靠性與傳送成功率(避免進垃圾信或被退件)也是重要考量。
部分留言指出,雖然離開 Gmail 確實減少了對單一大公司的依賴,但由於多數收件人仍使用 Google 或 Microsoft 的郵件服務,信件內容最終仍可能經過這些巨頭的伺服器,因而在隱私面上改善有限。也有人透露,自行架設郵件伺服器雖能達到高度控制,但維護成本、網域續約以及寄送信件被大型供應商拒收的問題,往往讓自架郵件並非一般使用者的最佳選擇。
整體而言,這篇文章和討論展現了一種趨勢:使用者對於數位隱私越來越敏感,願意付費購買信箱而非繼續「免費」交出個資。移轉過程雖需投入心力更新帳號、管理網域或轉寄郵件,但在隱私、自主與多元選擇之間,許多人仍認為值得。
👥 116 則討論、評論 💬
https://news.ycombinator.com/item?id=44987380
❤2
透過效能與效率最佳化路由讓 LLM 更便宜、更高品質 (★ 100 分)
👥 21 則討論、評論 💬
https://news.ycombinator.com/item?id=44985278
這篇討論圍繞一篇有關「透過效能與效率導向的路由最佳化來降低大型語言模型 (LLM, Large Language Model) 成本並提升品質」的研究論文展開。文章主軸在於展示一種新方法,將傳統單一模型內的「專家混合」(Mixture-of-Experts) 概念進一步推廣到跨模型的層級,也就是所謂的「LLM 路由」:根據不同查詢的需求,將輸入導向最適合的子模型或專門模型來處理。雖然目前的實作尚不成熟,但研究者與業界參與者普遍認為這種作法未來必然會逐步進化並趨於精緻化。
在 Hacker News 的反應中,許多開發者對這種「跨模型調度」的想法感到興奮,認為這是繼「思維鏈」(Chain of Thought, CoT) 技術後,另一個能推動 LLM 擴展的新方向。有人點出,這種方式近似於「代理型工作流程」(agentic workflows),概念並非全然新穎,但若能有效聚合多個專門模型,將有助於建構更靈活、可客製化的應用生態。不過也有持懷疑態度的聲音,認為依據經驗法則「Bitter Lesson」,隨著資料與運算量擴大,端對端的大模型仍可能在長期中勝過這種外部組合的模式。
社群亦提出一些技術與實務層面的關切,例如這類方法會引發額外的延遲 (latency),而研究本身對此著墨不足;另外,透過語意嵌入 (semantic embeddings) 來決定路由,雖在基準測試上會顯示效果,但在真實應用環境中若遇到類似表面上簡單、實際卻需要深度推理的問題,可能會錯誤地將查詢分配給較「淺」的模型,導致錯誤或幻覺結果。此外,有意見認為,這樣的策略或許只能在特定資料集的分群環境中奏效,但若將不同領域的資料混合,成效可能大打折扣。
除了技術討論,也有參與者將這股趨勢與早期雲端運算的發展相提並論:初期成本高昂,但隨著工具與方法成熟,最終讓產業廣泛採用並形成新商業模式。有評論甚至推測,未來若要達到人工通用智慧 (AGI, Artificial General Intelligence),可能也不是依賴單一龐大模型,而是必須透過多模型的組合互動,就如同人類大腦不同區塊協同運作的方式。
總體來看,這場討論展現了開發者社群對「LLM 路由」(LLM routing) 潛力的高度興趣,同時兼具樂觀與審慎的態度:一方面期待其能提升成本效率與應用彈性,另一方面也警覺其在延遲、複雜推理判斷與真實世界部署上的挑戰。整體共識是,這種方法雖仍在早期,但一旦技術突破與資料規模相互配合,很可能會成為 LLM 生態系的重要發展方向。
👥 21 則討論、評論 💬
https://news.ycombinator.com/item?id=44985278
arXiv.org
Beyond GPT-5: Making LLMs Cheaper and Better via...
Balancing performance and efficiency is a central challenge in large language model (LLM) advancement. GPT-5 addresses this with test-time routing, dynamically assigning queries to either an...
Nitro:一個小巧但具靈活性的 init 系統與行程監督器 (★ 103 分)
👥 37 則討論、評論 💬
https://news.ycombinator.com/item?id=44988530
Nitro 是一個極小巧但靈活的 init 系統與行程監督工具,可以在 Linux 平台上以 PID 1 方式運作,也能作為非特權的守護行程(supervision daemon)。它的設計目標包括:作為嵌入式裝置、桌面或伺服器的 init;用於 Linux initramfs;作為容器 (Docker、Podman、LXC 或 Kubernetes) 的 init;以及可在任意 POSIX 系統中以一般使用者身分執行的監督程式。Nitro 的設定方式相當簡單,透過一個包含腳本的目錄(預設為 `/etc/nitro`),服務的啟動、關閉與日誌處理都可以藉由這些腳本實作。
這套系統最大的特點在於輕量化與簡潔,它以單一靜態編譯完成的二進位檔運作,所有狀態都存放於記憶體中,因此也能在唯讀根檔案系統上執行,不需要額外技巧。Nitro 採事件驅動模式,避免輪詢,並且在執行期間不進行動態記憶體配置,避免檔案描述符無限制增長的情況。它支援可靠的服務重啟機制,以及服務導向的日誌紀錄與串接。更重要的是,它不依賴系統時鐘設定,也能在 FreeBSD 上由 `init` 啟動,顯示出其跨平台設計的考量。
服務管理上,Nitro 採用簡單的目錄結構,例如 `setup` 在服務啟動前執行,`run` 負責真正的服務執行,`finish` 在結束時收尾,還能透過 `log` 連結植入日誌服務,並支援多層鏈式日誌處理。此外,它也支援「參數化服務」,例如 `agetty@` 形式,能使用同一腳本啟動多個不同參數的實例。系統開機流程則包含 `SYS` 特殊服務,能定義啟動與關機順序,甚至替代關機行為來重啟或轉換成其他 initramfs 程式。
社群討論中,許多開發者將 Nitro 與 runit、s6 等現有輕量 init 系統進行比較。多數人認為 Nitro 的設計理念與 runit、daemontools 極為接近,但在日誌鏈式處理、單一二進位形式以及參數化服務上更靈活。有人提到 runit 在訊號處理與文件說明上存在不足,而 Nitro 的介面較直觀,也可能更容易整合到像 Void Linux 這樣的發行版中。相較之下,s6 功能完整但複雜,許多人認為 Nitro 或 runit 對於容器初步佈署更為合適。
另一方面,也有人針對在容器中使用 init 系統提出不同看法。支持者認為,若應用在 Docker 或 Kubernetes 容器中需要正確管理多個行程或處理「僵屍行程」(zombie process),Nitro 這樣的工具能增加穩定性。但批評者指出,過度將容器視為完整作業環境,而非專注單一服務,往往導致架構複雜化。本來應該拆分成多個小型服務的設計,被錯誤地集中在同一容器中,使 init 工具成為「治標不治本」的解法。此外,也有開發者提到名稱「Nitro」可能與 AWS Nitro 系統混淆,建議重新命名。
整體來看,Nitro 繼承了 daemontools 與 runit 的簡約哲學,在輕量、安全以及容易部署方面表現突出,尤其適用於嵌入式裝置與容器環境。但它是否能取代現有的極簡 init 系統,仍有待時間與社群實際使用經驗的驗證。這場討論也顯示,Linux 世界對於 init 系統的探索仍未定型,在輕量、功能與靈活度之間的取捨,持續引發技術社群的關注與實驗。
👥 37 則討論、評論 💬
https://news.ycombinator.com/item?id=44988530
👍2
我們對密西西比州《年齡驗證法》的回應 (★ 103 分)
👥 72 則討論、評論 💬
https://news.ycombinator.com/item?id=44989125
Bluesky 團隊宣布,由於美國密西西比州通過的新法案 HB1126,要求所有使用者在存取平台前必須進行年齡驗證,並要求記錄和追蹤未成年使用者,他們將暫時封鎖該州的 IP 存取。Bluesky 表示,這項規定不同於英國的《線上安全法》(OSA,Online Safety Act),因為英國僅針對特定內容和功能才需要做年齡確認,而不像密西西比的法律一律要求所有人上傳敏感的個人資料才能使用服務。Bluesky 擔憂這樣的制度不僅對隱私造成重大風險,還會對自由言論和小型平台形成過度的負擔,因此決定等法院審理後再決定下一步行動。
這項法律對平台規模產生不對稱影響。大型科技公司可能有龐大資源來建置驗證管道、隱私防護和合規監督,但對於僅有少數開發人員、專注發展分散式社群協議的小型新創團隊,這些要求將消耗掉原本要用於創新和改進功能的資源。Bluesky 指出,這樣會不公平地強化既有大型科技平台的壟斷地位,反而壓縮小平台生存空間,最終削弱了多樣化的網路環境與使用者選擇。
在 Hacker News 的討論中,許多留言都批評密西西比法律過度干預,等於迫使用戶交出所有私人資料,與過去教育孩子「不要隨便在網路上提供個資」的理念背道而馳。有評論直言,這類法案往往由缺乏技術理解的政治人物推動,完全忽視後果,導致隱私洩漏與言論受限的風險更高。一些使用者同意 Bluesky 採取封鎖措施,認為在無法承擔龐大合規成本的情況下,這是唯一合理的應對方式,否則小型平台只會被迫退出市場。
另一些參與者把這類政策放到更廣的政治背景下思考,認為以「保護兒童」為名的立法,實際上常常隱含其他目的,例如增強監控或審查機制,甚至是限制多元價值與特定資訊的流通。有人指出,《Project 2025》文件就曾提到,年齡驗證措施會加劇個資暴露和濫用的風險,卻仍然被作為一種保護手段被推動。此外,討論中也有意見認為,父母應該在內容管控與教育上承擔更多責任,而不是用全面性立法來取代家庭和社會層級的管教。
最後,有技術面討論的參與者提出,未來可能會出現集中化的年齡驗證服務,減少平台負擔,但這樣的方案也意味著更高的隱私風險。另一部分人則實際建議密西西比居民使用 VPN 等方式避開封鎖,雖然這也帶來安全性與隱私上的顧慮。整體而言,多數人認為這項法律既不切實際,也可能造成更多副作用,而 Bluesky 的決定既反映了小平台的無奈,也揭露出網路監管與自由表達之間的緊張衝突。
👥 72 則討論、評論 💬
https://news.ycombinator.com/item?id=44989125
Bluesky
Our Response to Mississippi’s Age Assurance Law - Bluesky
A new Mississippi law requires us to block full access to Bluesky unless all users complete age checks. We have concerns about this law’s implementation.
ACA 醫療保險月費明年從 479 美元暴漲至 2,800 美元 (★ 100 分)
👥 112 則討論、評論 💬
https://news.ycombinator.com/item?id=44989706
美國《平價醫療法案》(ACA, Affordable Care Act) 的保險補助即將在年底到期,這將導致數百萬依靠 ACA 市場購買醫療保險的民眾面臨巨幅保費上漲。以西維吉尼亞州 63 歲的 Ellen Allen 為例,她目前每月支付 479 美元,但補助取消後,明年的個人保費預估將飆升至 2,800 美元。Allen 本身因罹患慢性病需要昂貴藥物,例如價格每月高達 700 美元的氣喘藥,及每月 800 美元的眼藥水,因此無法放棄保險。她開始將錢存入專戶,以備應付未來數月的保費壓力,但也表示,這筆開銷將迫使她放棄為退休存款。幸運的是,她將在 65 歲時轉入聯邦醫療保險 (Medicare),僅需承擔八到九個月的高額保費。
根據無黨派健康研究組織 KFF 的分析,平均投保戶保費將增加約 75%。然而,部分中高收入群體將受到更嚴重衝擊,因為疫情期間針對收入四倍以上於聯邦貧窮線家庭的「增強型補助」將終止。國會預算局預估,補助結束與 Medicaid 預算縮減,將使美國在未來十年間新增超過 420 萬人失去醫療保險。對於許多無法負擔高額保費的健康成年人而言,不投保賭身體健康的做法恐怕會愈來愈普遍。
Hacker News 討論區對此議題反應激烈。不少人指出,美國醫療體系的問題並非單純費用補助,而是結構本身的高成本與低效率。美國醫療支出佔 GDP 比例是其他已開發國家的兩倍,但健康結果卻更差。多位評論者直指龐大的保險行政費用和醫療廣告支出,是每年高達數千億美元的浪費,而且醫療產業部分利潤來自於刻意拖延或拒賠。若能削減這些保險層級,將有助於降低成本。有人估算,光是保險行政相關就佔整體醫療支出的 15%,相當於美國國防預算規模。
不少留言也把焦點放在美國缺乏全民健保上,認為現行制度形同「以營利為核心的產業」,導致資源分配不均。有人指出,其他國家也存在等候時間過長的問題,如加拿大某些專科需排隊一年以上,但至少「拖得久」不等於「完全沒醫療照護」;而在美國,沒保險往往意味著乾脆放棄治療甚至死亡。另有討論比較了「好保險」與一般保險之差異,認為擁有高收入與優秀雇主提供保險者,能享受世界最頂尖的醫療品質與快速服務,但多數中低階層卻陷於昂貴保費與極差保障。
部分人則擔憂,取消補助將讓 ACA 出現「死亡螺旋」(death spiral),健康者退出市場,保險平均成本進一步上升,最後導致 ACA 制度瓦解。也有人將這種設計看作政治算計,認為共和黨有意讓 ACA「自然失敗」,卻能將責任推給民主黨,或乾脆繼續歸咎於「奧巴馬健保」。此外,還有聲音認為若不面臨痛苦的高價衝擊,醫院與藥廠永遠沒有動力壓低價格;但也有人指出,這麼做最終會讓最弱勢的群體承擔代價。
整體來看,原始報導凸顯了美國中產階級面對補助到期後的極大壓力,而 Hacker News 的討論則展開更廣的辯論:美國醫療費用究竟來自結構性的保險系統與產業設計,還是醫生薪資、藥價與資本利益驅動。在此背景下,許多人主張全民健保或公共選項 (public option) 才可能從根本解決問題,但仍面對龐大的既得利益與政治僵局。
👥 112 則討論、評論 💬
https://news.ycombinator.com/item?id=44989706
NPR
She's bracing and saving to pay $2,800 a month for ACA health insurance next year
Raiding retirement savings. Pondering job changes or even marriage. People who buy their own health insurance are strategizing ahead of major price hikes in 2026. Open enrollment starts Nov. 1.
電腦詐欺法被用來起訴將空難監控畫面外洩給 CNN 的事件 (★ 103 分)
👥 28 則討論、評論 💬
https://news.ycombinator.com/item?id=44991542
今年稍早,美國華盛頓特區波托馬克河上空發生了一起重大空難:一架陸軍直升機與一架客機相撞,機上 67 人全部死亡。美國聯邦航空總署(FAA)將調查重點放在導致這次事故的系統失誤,但維吉尼亞州地方調查人員卻更在意的是,誰將監控錄影外洩並交給 CNN 播出。外洩的監控畫面顯然屬於高度公共利益,雖然政府可能希望管控此類涉及聯邦機構的影像外流,但將其定性為刑事問題,並不符合憲法第一修正案保障新聞與言論自由的一般理解。
調查人員援引了維吉尼亞州模糊不清的「電腦侵入法」(computer trespass law),將內部調度員 Mohamed Mbengue 拍攝螢幕影像的行為定性為犯罪。依照報告,Mbengue 在值勤期間多次用個人手機拍攝機場監控畫面,之後將影片傳給 CNN。從常理來看,他並未「未經授權地存取不該存取的區域」,因為他本來就有權限觀看這些畫面,問題只在於外流用途。然而,檢方卻將「用手機拍螢幕」硬套入電腦詐欺與濫用相關條文,認為是「未經授權複製」。另一名調度員雖然同樣拍攝,但沒有傳給 CNN,仍一度遭逮捕,後來檢方才悄悄撤銷起訴。這突顯執法單位以懲罰為目的,強行濫用法律來「殺雞儆猴」。
報導指出,這種立法語焉不詳的法律,讓調查人員用高度創意的方式擴張解釋,把 CCTV 影像設備強行納入「電腦或電腦網路」範疇,將手機錄影定義為「未經授權的拷貝」。這種做法脫離了法律原意,也凸顯執法者缺乏裁量,偏向追求最嚴厲懲罰,而不是實質正義。不論是聯邦過去慣用的《電腦詐欺與濫用法》(CFAA, Computer Fraud and Abuse Act),還是地方版本的「電腦侵入」條文,最終都形成一種「為了報復而濫訴」的局面。
在 Hacker News 的討論裡,多數人關注兩個層面:其一是道德與公共利益,有人認為外洩錄影讓大眾得以直視事故的恐怖面,這樣的透明反而符合公共知情權;但也有人指出,這些影像對罹難者家屬可能過於殘酷,在媒體播出也顯得不敬。另一些人則提到,與其說這是「揭弊」,不如說是出售影像牟利,因為 CNN 據信為獨家取得付費。
另一大焦點則是法律適用的正當性。不少人批評,即使員工違反職務規範或與雇主的信任關係,那應該是解僱或民事訴訟,而非動用刑事法律。部分人認為,如果真的屬於竊取僱主資產,或許可以用一般竊盜或企業營業祕密(trade secret)相關法條來處理,但將其納入「電腦詐欺」明顯牽強。多數討論者一致指出,這類案例凸顯法律過於模糊,讓政府能隨意扭曲解釋,將違反內部規則升高為刑事重罪,這不僅危險,更削弱大眾對司法公平的信任。
總結來看,這起事件揭示了美國在科技與法律交叉領域的持續爭議。外洩空難錄影本身涉及新聞自由、公共利益與道德分際;而調查單位及檢方對法律的操作,則反映出執法部門過度依賴模糊且易被濫用的條款,將雇傭糾紛硬生生轉化為刑事案件。這不僅影響到個別員工的人生,更突顯法律制度中「模糊條文+缺乏裁量」如何摧毀公信力,成為重大的民權議題。
👥 28 則討論、評論 💬
https://news.ycombinator.com/item?id=44991542
Techdirt
Investigators Used Terrible Computer Fraud Laws To Ensure People Were Punished For Leaking Air Crash Footage To CNN
Earlier this year, an Army helicopter collided with a passenger plane over the Potomac River in Washington, DC. All sixty-seven people aboard both vehicles were killed. While the FAA focused its in…
網頁平台是否該採用 XSLT 3.0? (★ 100 分)
👥 63 則討論、評論 💬
https://news.ycombinator.com/item?id=44987552
XSLT(可擴展樣式表轉換語言)自 1999 年被 W3C 定義為 1.0 版本以來,大部分主流瀏覽器都停留在對 v1.0 的有限支援。雖然 W3C 後來推出了 XSLT 2.0 與 3.0,瀏覽器卻遲遲沒有實作。這導致技術現況停滯不前,許多標準功能,例如 `disable-output-escaping`,至今仍存在二十多年未解決的問題。有人認為,XSLT 在現代網路上的低使用率,是因為規格本身過時與錯誤未修復所造成,而不是技術缺少需求。假如能支援到 3.0,或許能帶來新一波應用。例如有開發者分享,過去用 XSLT 1.0 嘗試製作部落格 CMS(內容管理系統)時,因為受限於版本漏洞與功能不足,實作幾乎無法完成,但若能採用新版規格則不會遇到此窒礙難行的困境。
在討論中,許多人認為全面棄用 XSLT 風險不小,因為這將不僅意味著 v1.0 實作被移除,也代表新版規格不會在瀏覽器出現。有支持者主張,XSLT 能提供更低門檻、完全靜態的樣板語言,尤其對於沒有使用後端流程或不熟悉複雜框架的新手來說,是一種自然且有效率的上手方式。瀏覽器內建 XSLT 能在 JavaScript 關閉或不可用時依然運作,這是 polyfill 或擴充套件無法提供的優勢。然而,反對方指出在安全性部分,XSLT 仍存在跨站指令碼(XSS)風險,還有缺乏漸進式渲染的缺點。此外,目前瀏覽器使用的引擎老舊且深度綁定瀏覽器核心,要實作 XSLT 3.0 幾乎等於得完全重寫,成本與效益比難以衡量。
部分開發者期待透過統一的第三方函式庫(類似 pdf.js)讓各瀏覽器共用,以降低重複投資的開銷;另有聲音建議,如果直接計算實作與維護成本,甚至可以嘗試群眾募資(如 kickstarter)支援。然而技術障礙依然存在,像是需要能在記憶體安全的語言裡重寫,並維持與舊版相容;可惜目前找不到符合條件的方案。也有人指出,XSLT 在特定領域(如政府電子發票、金融標準 XBRL、或 XML 為主的設備資料介面)依然關鍵,假如能升級到 v3.0,甚至有機會與大型語言模型(LLM, Large Language Model)配合,透過結合 XML API 與樣式表轉換,達到更高效的語意輸出。
在 Hacker News 討論區,許多開發者回顧了 XML 與 XSLT 的盛衰。有人認為 XML 當年的多樣化與彈性反而成為負擔,規格繁瑣又難以維護,使得 JSON 以簡單直覺的格式立刻受到青睞。批評者形容 XSLT 不直觀、笨拙,甚至像是「設計過度的奇特工具」。另一群人則認為,XHTML 與 XSLT 當初被放棄實屬可惜,雖嚴格但能讓網路更一致,也更安全。更有人提出,XSLT 應被視為一種「被遺忘的好工具」,它比動輒依賴龐大的 JS 框架更適合單純網站的樣板與資料轉換,只是因為瀏覽器廠商未更新支援,導致開發者早早放棄。
整體來看,正反雙方最大的歧見在於成本與價值的落差:支持者認為 XSLT 3.0 簡單、強大且適合降低入門門檻,甚至可能在 LLM 與結構化內容需求下再掀應用潮;反對者則認為現代網頁早已被 JavaScript 生態接管,XSLT 不但過時還存在安全風險,很難合理分配資源重新推廣。這場討論凸顯一個更宏觀的問題──網路標準的選擇,常常並非純粹技術優劣,而是與生態文化、開發者習慣、經濟誘因交織而成。XSLT 3.0 是否會重返瀏覽器平台,仍需看瀏覽器廠商與社群之間是否能產生共識與動能。
👥 63 則討論、評論 💬
https://news.ycombinator.com/item?id=44987552
GitHub
Should the web platform adopt XSLT 3.0? · Issue #11578 · whatwg/html
What is the issue with the HTML Standard? Background This is a follow-up to #11523. That issue raises concerns regarding security issues, code maintainability, and the complexity of aging browser c...
郵政業者暫停寄送美國包裹 關稅政策突變引發混亂 (★ 100 分)
👥 69 則討論、評論 💬
https://news.ycombinator.com/item?id=44991039
全球多國郵政與物流服務正陸續暫停向美國投遞包裹,原因是美國將於 8 月 29 日結束原本針對低價商品所適用的「de minimis 免稅額」制度。這項制度原本讓價值不高的小額包裹每日超過 400 萬件順利通關,卻因國內政策一夕取消,導致各國郵政機構與電商平台無所適從。各國郵政單位坦言,美方並未釋出明確指引,如何徵收關稅、如何提交新資料規範都未定案,因此只能選擇暫停服務以避免混亂與額外風險。此舉不僅造成跨境電商的即時衝擊,更引發寄送禮品與中小企業出口的強烈不確定性。
Hacker News 討論中,多位評論者指出,這項政策實質上將直接衝擊消費者與中小型賣家,而非大型進口商。大企業如 Walmart 或 Amazon 已具有應對關稅的系統與規模效益,但依賴郵政的中小電商、Etsy 手作賣家或淘寶、Temu 這類跨境電商小額寄送的業者,將首當其衝。有加拿大賣家表示,現在連郵局也無法寄貨到美國,唯一解法是轉為「預繳關稅」(Delivery Duty Paid, DDP),但這意味著賣家必須代替消費者承擔並預先支付稅費與額外手續費,導致利潤被大幅壓縮,多數只能選擇調漲運費轉嫁給買家。
部分使用者質疑這項政策是否實質上形成對 FedEx 與 UPS 的利益輸送,因為文章提到美國政府建議發貨人改用這兩家公司,它們早已有「代收關稅」的作業系統。有人甚至形容這是「將關稅徵收私有化」的最大劫掠之一,使各國郵政與政府反而依賴私人企業處理清關與稅務。其他評論則點出,這種突如其來的全面性關稅措施並非旨在恢復美國製造業,而是將稅負轉嫁到下階層消費者身上,使跨境商品價格瞬間翻倍,對許多非必需但文化層面重要的進口品(如古董、復古遊戲機、手工藝品)造成無可逆轉的衝擊。
許多消費者分享自身經驗,表示日常購買的日本茶、歐洲羊毛衣物、加拿大鞋靴或亞洲電子零件,都將受到嚴重影響。評論認為,這項政策未考慮到部分商品早已在美國不再生產,關稅並不會帶回就業,只會讓商品稀缺或價格飆漲。此外,取消 de minimis 不僅是提高關稅門檻,更罕見的是美國拒絕接受「到貨再收稅」的做法,成為全球唯一要求預繳關稅的國家,進一步強化混亂與詐騙風險。有人擔心這將讓虛假的「包裹待付費通知」簡訊或郵件詐騙趁機增加,消費者難以分辨真假。
整體來看,這場政策衝擊已經被許多人比擬為「比英國脫歐更混亂」,短期內將對跨境貿易與消費者信任造成重創。從個人愛好到中小型商業,許多依賴全球物流鏈的社群都被迫停擺,美國內部也可能因此面臨物價上漲與市場緊縮的壓力。無論從經濟或政治角度觀察,這場由川普政府主導的強硬關稅政策,正在全球郵政與電商產業中引發連鎖性震盪。
👥 69 則討論、評論 💬
https://news.ycombinator.com/item?id=44991039
Bloomberg.com
Mail Carriers Pause US Deliveries as Tariff Shift Sows Confusion
Postal services across the world are suspending parcel deliveries to the US, citing confusion about how to process millions of low-value packages that will lose their duty-free treatment next week.
日本熱門手機遊戲引入外部付款系統 (★ 100 分)
👥 48 則討論、評論 💬
https://news.ycombinator.com/item?id=44991384
日本媒體報導指出,目前日本近七成的熱門手機遊戲,已經導入外部付款系統,藉此避開 Google 與 Apple 在應用程式內購買(in-app purchase)抽取最高 30% 手續費的壟斷機制。這樣的轉向正值日本將於 12 月正式施行新法規,要求國際科技巨頭開放其支付系統。根據共同社調查,2024 年銷售前 30 名的遊戲中,國內公司發行的 16 款中有 11 款已經提供外部支付方式。這樣的措施使得遊戲商能透過自家網站或外部結算業者如 Digital Garage、GMO Tech,以大約 5% 左右的費率收款,相比平台抽成大幅降低,讓遊戲公司得以將更多優惠回饋給玩家,增加收入並提升利潤率。
以 Mixi 的代表作《怪物彈珠(Monster Strike)》為例,公司在去年 8 月導入自主支付平台後,讓玩家的購買力提升,相同金額可取得約 5% 更多的遊戲內道具。相關產業分析指出,整體日本手機遊戲市場的應用程式內購規模超過 1 兆日圓(約 68 億美元),外部付費的普及將明顯提升廠商獲利,也可能打破長期由 Apple 與 Google 控制的支付生態。
在 Hacker News 的討論中,許多使用者認為 Google 與 Apple 長期維持的 30% 抽成率,是「不必要的寄生成本」,遊戲開發商自然會尋找更直接的方式讓消費者支付。有評論者擔心,這些外部支付變化可能只是在不同「壟斷者」間轉移利潤,而未必帶來真正的玩家利益。另一批聲音則強調,30% 這種抽成不是無中生有,回顧歷史,從任天堂紅白機、遊戲零售到今天的 App Store,30% 曾是整個產業長年「標準利潤模式」,相當於統一平台費用的慣例。因此,蘋果與 Google 當然拼命守住這個區塊,因為涉及數以十億美元計的營收。
也有網友提出安全與便利的疑慮,認為雖然抽成比例不合理,但透過 App Store 付款至少能確保退款機制與個資安全,相比之下,若改用外部網站付費,可能面臨詐騙風險或缺乏消費者保障。另一些人則指出,很多手機遊戲本身依賴抽卡(gacha)機制與惡名昭彰的微交易設計,讓廠商逐利的同時,對玩家社群造成沉重壓力;因此,即便外部支付減少了平台抽成,也未必會改善用戶體驗。
整體來看,日本遊戲業界正經歷一場結構性轉變。外部付款系統的崛起,不僅是市場經濟對抗平台壟斷的結果,更與即將上路的日本法規相互呼應。未來的關鍵在於,這些外部支付能否兼顧透明度、安全性與玩家權益。如果只是讓遊戲公司與第三方支付業者拿走更多利潤,卻不改善氾濫的抽卡設計與內購機制,那麼對消費者而言,恐怕依然是「換湯不換藥」。
👥 48 則討論、評論 💬
https://news.ycombinator.com/item?id=44991384
Japan Wire by KYODO NEWS
70% of Japan smartphone games bypass in-app payments to avoid IT giants
Nearly 70 percent of popular Japanese smartphone games have introduced external payment systems for items and services to avoid hefty commission fees from U.S. tech giants Google LLC and Apple Inc., a Kyodo News tally showed.
展示 HN:無需 JavaScript 的 (X)HTML 引入方式 (★ 101 分)
👥 41 則討論、評論 💬
https://news.ycombinator.com/item?id=44988271
這個專案展示了一種利用瀏覽器內建的 XSL (可延伸樣式表語言,XSLT 為其轉換語言) 支援,來建立無需伺服器端程式碼、靜態網站產生器或 JavaScript 的網站。做法是在 XML 檔案開頭指定樣板,瀏覽器讀取後把自訂的標籤轉換成 HTML 呈現。透過這個方法,作者能建立具有統一版型的靜態網站,並避免重複撰寫頁首或頁尾。特色是網站沒有建置流程,不需事先透過 Jekyll 或 Hugo 等工具編譯,也不依賴 JavaScript,任何標準的網頁伺服器皆可運作,而且 URL 保持單純而不帶雜亂的查詢參數。
在 Hacker News 的討論中,許多人提到這個概念令人懷念,因為 XSLT 曾在 2000 年代一度被視為前端解決方案,但由於瀏覽器實作不一致,最終逐漸被忽視。部分開發者認為這種方式雖然簡單、宣告式,且能解決 HTML 元件重複樣板的問題,但隨著前端生態系轉向 React、Webpack 等建構步驟繁複的工具,XSLT 顯得過於冷門。也有人批評它在實務上可能造成「多重請求瀑布效應」,使用者載入頁面時,瀏覽器需要多次取回 XML 與樣式表,效能較差,這也是過往瀏覽器端 XSLT 沒能普及的重要原因。
同時,討論指出目前規範雖然已到 XSLT 3.0,但各大瀏覽器仍只支援 XSLT 1.0,且現有實作已缺乏積極維護。Google、Mozilla、Apple 皆傾向從標準中移除 XSLT,理由是安全性維護困難,尤其底層函式庫 libxslt 存在不少漏洞,成為舊時代的負擔。不過也有開發者反駁,認為移除並非技術上必要,反而是因市場主流語言與框架推動了更複雜卻普遍的方法,讓瀏覽器原生的簡單解決方案逐漸失去支持。
值得注意的是,一些工程師認為當前前端工具鏈過於臃腫,如果未來像 JavaScript 引擎 V8 發生重大零日漏洞,可能反而會讓人重新懷念 XSLT 這類「免建置」的宣告式方案。同時,有人嘗試用 CSS 與 XML 搭配完成部分版型效果,證明還有更簡單的新舊混合技術潛力,但這些基本上都停留在概念驗證,缺乏廣泛實用性。
總而言之,這個專案透過簡易的 XSLT 靜態網頁範例,引發了技術圈對於「回歸簡單」及「瀏覽器功能移除」的辯論。一方面它凸顯了免 JavaScript、免建置的未來想像;另一方面,瀏覽器與產業決策者卻已傾向放棄這項功能,使這樣的嘗試更顯得帶有懷舊與技術保存的價值。
👥 41 則討論、評論 💬
https://news.ycombinator.com/item?id=44988271
GitHub
GitHub - Evidlo/xsl-website: XSL Rendering Example
XSL Rendering Example. Contribute to Evidlo/xsl-website development by creating an account on GitHub.
Bluesky 因年齡驗證法在密西西比州全面停用服務 (★ 101 分)
👥 39 則討論、評論 💬
https://news.ycombinator.com/item?id=44990886
Bluesky 宣布自 2025 年 8 月 22 日起封鎖來自美國密西西比州的所有 IP 存取,以回應該州因最高法院裁決而得以嚴格執行的社群媒體年齡驗證法。根據該法律,平台如未落實嚴格的年齡驗證措施,將面臨每次違規最高 1 萬美元的罰款。為避免龐大的合規成本與法律風險,Bluesky 選擇直接在該州全面停用服務,而不是進行實名或年齡驗證機制的實作。此舉意味著密西西比居民將無法透過官方 Bluesky 平台使用服務,反映科技公司面對地方性法律時的應對策略,以及更多關於隱私、言論自由與政府管控之間的拉鋸。
在 Hacker News 的討論中,不少人認為這種年齡驗證立法背後,其實是政府試圖控制網路言論,而非單純出於保護未成年人的目的。有留言引用《泰晤士報》報導指出,英國的「網路安全法案」(Online Safety Act) 討論過程中,相關官員就曾明言立法主要目標是規範對公共論述具高度影響的平台,而不是保護兒童安全,顯示背後更深層的政治動機。對此,許多開發者強調去中心化平台的重要性,因為若平台本身去中心化,政府要逐一打擊實際運營者與節點的成本將大幅上升,遠比單一公司模式難以查禁。
同時,也有人指出,雖然 Bluesky 使用的是 AT Protocol(去中心化協定),但事實上目前主要入口 `bsky.app` 與官方應用程式仍為集中式營運,因此封鎖能快速奏效。不過,有技術背景的使用者提到,這次實際的封鎖手法僅是前端偵測地理位置的一段程式碼,透過 AdBlock 或使用第三方客戶端(例如 `deer.social`、`zeppelin.social`、`blacksky.community` 等)就能輕鬆繞過,因此所謂「Bluesky 在密西西比下架」只是針對官方應用端,對熟悉技術的用戶限制有限。
不少評論者也將這次事件與中國網路防火牆進行比較,有人認為就算技術上能使用 VPN 或替代客戶端繞過,絕大部分使用者仍不具備足夠動機與能力,結果仍將是大規模的用戶流失。換言之,雖然分散式技術可以讓有心人繼續使用服務,但政府若加強行政威嚇、多層封鎖或施壓 ISP,仍可能讓大多數普通使用者無法繼續參與,達到實質上的審查效果。
整體來看,此案凸顯當政府採取「年齡驗證」為名的規範手段時,其實引發了更廣泛的辯論:是加強未成年保護,還是迴避言論自由以強化控制?對於科技公司而言,如何在不同司法管轄下權衡合規與用戶隱私,將是未來愈加嚴峻的挑戰。
👥 39 則討論、評論 💬
https://news.ycombinator.com/item?id=44990886
WIRED
Bluesky Goes Dark in Mississippi Over Age Verification Law
Bluesky has chosen to block access in the state rather than risk potential fines of up to $10,000 per violation.
衡量 AI 推論對環境的影響 (★ 101 分)
👥 47 則討論、評論 💬
https://news.ycombinator.com/item?id=44992832
Google 公布了一份最新分析,聲稱在過去一年內,AI 查詢的能耗已下降 33 倍。這份研究指出,平均一個文字提示的能耗約為 0.24 瓦時,排放 0.03 公克二氧化碳當量 (gCO2e),並消耗大約 0.26 毫升水,相當於看電視九秒的耗能。雖然單次查詢的耗能極低,但由於 Google 在每次搜尋中都執行 AI 運算,龐大的總量仍可能造成巨大的環境負擔。然而,相比去年,這樣的數字仍顯示顯著改善,主要歸功於可再生能源的擴張 (如太陽能) 以及軟體演算法的最佳化。
Google 的技術優化措施包括「專家混合 (Mixture-of-Experts)」方法,能僅啟動模型中必要部分來回覆查詢,大幅降低計算量。此外,他們還推出緊湊版本的模型、利用模型量化 (quantization) 與蒸餾技術,並透過更精細的資料中心管理手段降低閒置資源浪費。再加上 Google 自行設計 AI 加速晶片,並針對硬體與軟體協同最佳化,讓整體效能效率大幅提升。這些改進使得 AI 查詢的能耗急劇下降,也讓硬體建置的碳排放可以在更長的使用壽命與更多請求分攤下被稀釋。
在 Hacker News 的討論中,許多人指出 Google 的數據雖有學術風格,但仍存在疑慮。例如,這項研究排除了 AI 模型訓練過程的能耗,而訓練往往需要比推論 (inference) 高出數百倍的電力。一些評論者質疑 Google 特別強調「median Gemini Apps 查詢」的能耗下降,可能是因為大量小型模型(例如搜尋摘要功能中使用的簡化模型)佔了絕大部分查詢,因此壓低了中位數,讓數字看起來更加亮眼,但實際大型模型(如 Gemini 2.5 Pro)的能耗可能仍高出數十至上百倍。這讓部分人認為 Google 在宣傳時有「選擇性呈現」的嫌疑。
同時,有開發者提到,Gemini 系列模型在最新版本中可能因為量化與效能優化而犧牲了「智慧度」,導致回答品質下滑,尤其在商業應用中出現錯誤或遺漏。部分專家則提醒,相較於「每次查詢能耗」,更有意義的指標其實是 Google 整體 AI 運算與資料中心的總能耗是否下降,或只是因為 AI 功能被加入搜尋等日常服務,導致總運算量增加,即使單次效率變佳,仍可能加劇總體能耗成長。
不少討論延伸至能源政策與經濟面。有意見認為 AI 雖帶來電力需求上升,但這能加速可再生能源與電池儲能的投資與普及,長遠來看可能有助於淘汰化石燃料。但也有人強調「降低能耗的最佳方式是少用 AI」,因為效率提升往往會伴隨需求的成長,最後仍導致總耗能增加。整體而言,社群普遍認為 Google 的技術優化值得肯定,但若忽略訓練能耗與整體用電增長,便難以全面反映 AI 對環境的真實衝擊。
👥 47 則討論、評論 💬
https://news.ycombinator.com/item?id=44992832
Ars Technica
Google says it dropped the energy cost of AI queries by 33x in one year
The company claims that a text query now burns the equivalent of 9 seconds of TV.
我對 Zig 新 IO 介面完全摸不著頭緒 (★ 103 分)
👥 58 則討論、評論 💬
https://news.ycombinator.com/item?id=44993797
Zig 在 0.15 版本中推出了全新的 IO 介面,聚焦於 `std.Io.Reader` 和 `std.Io.Writer` 兩個型別,試圖解決舊有設計在效能與一致性上的問題。不過,作者在嘗試將自己的函式庫升級時,發現新介面難以上手,尤其是在整合 `tls.Client` 與 `net.Stream` 的流程中,缺乏文件說明讓學習門檻變得相當高。他舉例指出,`stream.reader()` 和 `stream.writer()` 會回傳不同專屬型別,必須再經過 `interface()` 或取址的轉換才能符合 TLS 客戶端的需求,看似不一致而令人疑惑。
更麻煩的是,新的 `tls.Client.init` 不僅要求提供輸入與輸出,也需要額外的四個選項,包括 `ca_bundle`、`host`、`read_buffer` 和 `write_buffer`。作者原本以為這些應該作為可選參數被傳入,卻必須額外指定緩衝區,導致程式碼結構更繁瑣。他嘗試用不同方式提供緩衝區,結果不是程式掛起就是觸發斷言錯誤,顯示介面設計在實用性上仍存有落差。最終程式能編譯並執行基本請求,但過程中顯示 Zig 標準函式庫對使用者極度不友善,理解其設計邏輯幾乎需要直接閱讀原始碼。
在 Hacker News 上,許多開發者回應認為這反映了 Zig 標準函式庫尚未成熟的現實。有人指出,Zig 還處於 pre-1.0「極度測試版」階段,功能與介面變動頻繁,缺少完整文件幾乎是預期中的結果;但也有人批評即便如此,基礎文件與範例仍然是必須的,否則使用體驗將因困難而讓潛在新用戶卻步。一些討論認為,良好的文件不僅幫助使用者,也能迫使設計者審視 API 的合理性,避免難用的設計被正式穩固下來。
另一部分討論則將焦點放在 Zig 與其他語言(特別是 C 與 Rust)的比較。有人認為 Zig 仍然偏向低階系統程式語言,追求接近硬體的控制,因此犧牲了安全性與便利性;相較之下,Rust 則提供更嚴格的安全保證,但代價是複雜度更高。支持 Zig 的開發者強調它比 C 安全許多,例如提供 null 檢查、範圍檢查與強制錯誤處理等,仍然適合用於系統級專案。不過,也有人直言 Zig 程式碼讓人有 C 的「創傷回憶」,缺乏現代語言的抽象層次,定位不夠明確。
整體而言,討論呈現了對 Zig「野心與現況落差」的矛盾心情。Zig 的設計理念受到不少肯定——尤其是跨平台編譯、明確配置記憶體、效能極佳的特性——但標準函式庫的不穩定、缺乏文件以及上手困難,讓它在使用體驗上顯得高門檻且混亂。許多人認為,若 Zig 要真正突破小眾範圍,必須在函式庫和文件的完善度上迎頭趕上,否則將長期只適合核心開發者,而難以吸引更廣泛的程式社群。
👥 58 則討論、評論 💬
https://news.ycombinator.com/item?id=44993797
www.openmymind.net
I'm too dumb for Zig's new IO interface
Karl Seguin's Blog - A mix of coding and creative writing